Secure Code Warrior의 새로운 기능: 코스 가이드라인, 참여 관리 및 새로운 콘텐츠

Secure Code Warrior는 개발자와 조직이 오늘날 끊임없이 변화하는 보안 과제를 해결하는 데 필요한 역량을 갖출 수 있도록 끊임없이 혁신하고 있습니다. 우리는 매우 흥미롭고 유연하며 관리하기 쉬운 보안 코드 활성화 솔루션을 통해 이를 실현합니다.

기술 스택이나 추가 교육 프로그램에 투자할 때 누구나 좋은 투자 수익을 기대합니다. 하지만 보안의 경우, 장기적인 관점에서 접근해야 합니다. 개발자 중심의 보안에 투자하는 것은 값비싼 침해 사고, 생산성 저하, 기술 부채 누적의 위험을 완화할 뿐만 아니라, 오늘날의 위협 환경에 앞서 나갈 수 있는 선제적이고 비용 효율적인 전략을 수립하는 길입니다.

지난 분기, Secure Code Warrior는 모든 고객이 이용할 수 있는 Coding Labs를 통해 새로운 학습 방식을 도입했습니다. 참여 관리 및 코스 버전 관리 기능이 향상되었으며, 가이드라인과 같은 새로운 코스 활동도 추가되었습니다!

자세한 내용을 확인해 보세요!

SCW 플랫폼의 폭과 깊이 확장

Secure Code Warrior는 지속적으로 콘텐츠를 확장하여 오늘날의 사이버 보안 환경에서 필요한 관련성 높고 시의적절한 정보를 제공합니다. 55개 이상의 언어를 지원하는 업계 최고의 폭과 깊이를 바탕으로, 다양한 언어와 프레임워크를 사용하는 개발자를 교육하기 위한 프로그램을 쉽게 구축하고 확장할 수 있습니다.

코스에서 제공되는 코딩 가이드라인

가이드라인이 추가됨에 따라 개발자는 보안 완화 조치를 중심으로 하는 맥락 중심의 자기 주도형 학습을 할 수 있게 되었습니다. 가이드라인은 영상보다 더 심층적이며 특정 언어나 프레임워크에 집중합니다. 챌린지, 미션, 워크스루와 같은 기존의 공격 중심 활동은 개발자가 이미 취약점에 대한 이해를 갖추고 있어야 합니다. 우리는 이러한 활동을 방어적 관점에서 보완하기 위해 가이드라인을 만들었습니다.

개발자는 코스에서 가이드라인을 읽을 수 있으며, 관리자는 코스 템플릿에서 이를 활용할 수 있습니다. 가이드라인은 OWASP Top 10 2021에 나열된 취약점을 다루며 C#, Java, JavaScript, Python, Pseudocode, PHP로 된 코드 스니펫을 포함합니다.

새로운 챌린지 콘텐츠

Secure Code Warrior는 조직의 요구에 맞춰 관련성 높고 시의적절한 새로운 챌린지를 정기적으로 업데이트하고 생성합니다. 다음과 같이 확장된 챌린지를 발표하게 되어 기쁩니다:

• Dart: Flutter - Android 및 iOS에서 원활한 크로스 플랫폼 앱을 구축하기 위한 모바일 언어
• Terraform: GCP - Google Cloud Platform을 위한 코드형 인프라(IaC) 개발 언어.

개발자는 코드를 분석하고 취약점을 찾아내며, 비판적 사고를 적용하여 나열된 취약점을 방지하기 위한 최선의 보안 구현 방법을 선택할 수 있습니다.

출시 예정: 새로운 프론트엔드 개발자 콘텐츠

프론트엔드 개발자에게도 보안 코드 활성화가 필요합니다! 이것이 바로 우리가 미션과 워크스루에 추가적인 프론트엔드 취약점을 출시하려는 이유입니다. 프론트엔드 개발자는 코스 내에서 프론트엔드 전용 미션에도 액세스할 수 있게 됩니다.

이러한 업데이트는 DOM 기반 XSS와 같은 일반적인 취약점부터 CSS 인젝션과 같이 덜 빈번하게 발생하는 취약점에 이르기까지 프론트엔드 관련 취약점을 포괄적으로 다루는 것을 목표로 합니다.

단계별 가이드를 통해 프론트엔드 개발자는 취약점이 어떻게 악용되는지 신뢰할 수 있는 정보를 얻을 수 있습니다. 숙련된 개발자는 토너먼트의 프론트엔드 미션을 통해 자신의 실력을 테스트할 수도 있습니다.

관리자 및 개발자 경험 간소화

플랫폼의 주요 사용성 개선을 통해 확장 가능하고 참여를 유도하는 보안 코드 교육 프로그램을 그 어느 때보다 쉽게 구성할 수 있습니다.

‍

코스 버전 관리, 보관 및 참여 관리

이제 기존 프로그램을 수정하는 새로운 방법을 통해 조직의 변화하는 요구 사항에 발맞출 수 있습니다. 코스 버전 관리를 사용하면 관리자가 새로운 코스를 처음부터 만들 필요 없이 기존 코스를 수정할 수 있습니다. 또한 관리자는 개발자가 등록되지 않은 테스트 코스나 관련 없는 코스를 삭제하여 보관함을 깔끔하게 정리할 수 있습니다.

또한 코스 관리 페이지에 추가 필터를 적용할 수 있게 되어 관리자가 원하는 코스를 훨씬 더 쉽게 찾을 수 있습니다. 코스는 코스 상태, 종료일, 등록된 팀 등 다양한 속성으로 필터링할 수 있습니다. 예를 들어, 관리자는 시간 제한이 있거나, 코스 종료 평가가 포함되어 있거나, 초안 또는 미리보기 상태인 모든 코스를 쉽게 찾을 수 있습니다.

코스 버전 관리 및 필터링 기능 외에도, 이제 관리자는 코스 참가자를 일괄적으로 재초대하거나 필요에 따라 코스에서 제거할 수 있습니다. 이를 통해 관리자는 '초대됨' 상태인 개발자를 클릭 한 번으로 재초대할 수 있어, 플랫폼에 복귀하여 학습을 시작하도록 독려하는 데 드는 시간과 노력을 절약할 수 있습니다!

‍

이번 분기 새로운 기능 소개를 마칩니다! Twitter에서 Secure Code Warrior를 팔로우하고 최신 릴리스 및 개선 사항에 대한 업데이트를 받아보세요.

Secure Code Warrior를 사용해보고 싶지만 아직 계정이 없으신가요? 무료 체험 계정을 신청하고 지금 바로 시작하세요.